[BUUCTF]REVERSE——easyre

easyre

附件

拿到附件,首先查壳儿,(不仅仅是查壳,也能看一下程序的大概情况,知道是几位的程序,用对应位数的ida打开)64位程序,没有壳
在这里插入图片描述
64位ida直接载入,shift+f12首先检索一下程序里的的字符串
在这里插入图片描述
一眼就看到了flag字符串
flag{this_Is_a_EaSyRe}

原文地址:https://www.cnblogs.com/xlrp/p/14273702.html